· Начало · Отвђтить · Статистика · Поиск · FAQ · Правила · Установки · Язык · Выход · WASM.RU · Noir.Ru ·

 WASM Phorum —› WASM.VIROLOGY —› вирус залез в реестр и не вылезает

Посл.отвђт Сообщенiе


Дата: Ноя 27, 2003 06:36:08 · Поправил: Безпощадный даос

КоМпьютер заражен вирем,который изменяет значения ключей в HKLM\Software\Classes таким образом, чтобы получать управление при каждом запуске файлов форматов BAT, COM, EXE, PIF, REG и SCR:
HKCR\batfile\shell\open\command
Default = %windir%\имя файла червя "%1" %*

HKCR\comfile\shell\open\command
Default = %windir%\имя файла червя "%1" %*

HKEY_CLASSES_ROOT\exefile\shell\open\command
Default = %windir%\имя файла червя "%1" %*

HKCR\piffile\shell\open\command
Default = %windir%\имя файла червя "%1" %*

HKCR\regfile\shell\open\command
Default = %windir%\имя файла червя showerror

HKCR\scrfile\shell\config\command
Default = %windir%\имя файла червя "%1"

HKCR\scrfile\shell\open\command
Default = %windir%\имя файла червя "%1" /S
Отключает возможность редактирования системного реестра:
HKCU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Syste m
DisableRegistryTools = 01 00 00 00

как исправить это досадное недоразумение, притом что само тело вируса было успешно удалено


Дата: Ноя 27, 2003 07:47:12

Оставить только "%1" %*
А затем просто грохнуть вирь.


Дата: Ноя 28, 2003 06:45:42

Посмотри каким способом вирь запрещает редактор реестра. Если просто выставляет права на НТФС, то попробуй создать нового пользователя...


Powered by miniBB 1.6 © 2001-2002
Время загрузки страницы (сек.): 0.104